جدار حماية تطبيقات الويب WAF: يفحص كل طلب يصل إلى موقعك، ويوقف الهجمات قبل أن تصل إلى تطبيقك
جدار الحماية العادي يقرر من يتصل بخادمك. أما WAF فيقرأ ما يُرسل فعلًا: كل رابط ونموذج وطلب API. فيوقف حقن SQL وXSS واستغلال ثغرات الإضافات ومحاولات الدخول الآلية قبل أن تلمس تطبيقك. يعمل أمام أي موقع أو تطبيق، لدينا أو لدى غيرنا، ونضبطه حتى لا يحجب زائرًا حقيقيًا واحدًا.
- OWASP Top 10
- ترقيع افتراضي للثغرات
- أمام أي موقع
الهجمات التي يوقفها WAF
مبنية على قائمة OWASP لأخطر ثغرات تطبيقات الويب، وعلى الهجمات التي نرصدها يوميًا على مواقع عملائنا.
| الهجوم | ما يحاوله المهاجم | كيف يوقفه WAF |
|---|---|---|
| حقن SQL | إدخال أوامر في النماذج أو الروابط لقراءة قاعدة البيانات أو حذفها | كشف أنماط SQL في المدخلات وحجبها |
| XSS | زرع سكربت في الصفحة يسرق جلسات الزوار أو يحولهم لمواقع أخرى | فحص المدخلات والترويسات لأي كود قابل للتنفيذ |
| استغلال ثغرات الإضافات | استهداف ثغرة معروفة في إضافة WordPress أو مكتبة لم تُحدَّث | ترقيع افتراضي يحجب الاستغلال قبل تحديث الإضافة |
| تجاوز المسارات | الوصول إلى ملفات النظام أو الإعدادات عبر ../ في الروابط | منع أي محاولة للخروج من مجلد الموقع |
| رفع ملفات ضارة | رفع باب خلفي على شكل صورة أو مستند | فحص نوع الملف ومحتواه، ومنع الملفات التنفيذية |
| تنفيذ أوامر عن بعد | تشغيل أوامر على الخادم عبر ثغرة في التطبيق | كشف أنماط الأوامر في كل المدخلات |
| هجمات التخمين | آلاف محاولات تسجيل الدخول بكلمات مرور شائعة | تحديد معدل المحاولات، وتحدٍّ، ثم حظر |
| إساءة استخدام API | طلبات بمعدلات عالية، أو معاملات غير متوقعة، أو وصول دون مصادقة | قواعد لكل مسار، وتحديد معدل، وتحقق من المخطط |
أين يعمل WAF؟
نختار نمط النشر حسب مكان موقعك ومتطلباتك، ويمكن الجمع بين النمطين.
تحوّل سجلات DNS لموقعك إلى شبكتنا، فتمر كل الطلبات بـ WAF قبل خادمك، أينما كان. يعمل مع CDN وحماية DDoS معًا.
شبكة CDNمحرك WAF مثبت مع خادم الويب، بقواعد OWASP CRS، للمواقع والأنظمة الداخلية التي لا تمر عبر الإنترنت العام.
حماية على الحافة للهجمات العامة والحجمية، وعلى الخادم لقواعد التطبيق الدقيقة. هذا ما نوصي به للأنظمة الحرجة.
القواعد التي نطبقها
- OWASP CRSالقواعد الأساسية
مجموعة القواعد المفتوحة المعتمدة عالميًا لكشف الهجمات الشائعة، بمستوى حساسية مضبوط لموقعك.
- Platform Rulesقواعد المنصة
قواعد خاصة بـ WordPress وWooCommerce وLaravel وغيرها، تعرف أين تُستهدف كل منصة.
حماية WordPress- Virtual Patchingالترقيع الافتراضي
عند نشر ثغرة جديدة، نضيف قاعدة تحجب استغلالها فورًا، فيبقى موقعك محميًا حتى يُحدَّث التطبيق.
إدارة الثغرات- Rate Limitingتحديد المعدل
حد لعدد الطلبات من المصدر نفسه على مسارات حساسة، مثل تسجيل الدخول والبحث والدفع.
- Custom Rulesقواعد مخصصة
قواعد لتطبيقك: حصر لوحة الإدارة في عناوين محددة، أو حماية مسار API خاص، أو قيود جغرافية.
- Bot Rulesقواعد البوتات
تمييز محركات البحث الحقيقية عن البوتات الضارة المنتحلة لها، وتحدي المشبوه.
الحماية من البوتات
حماية دون أن يُحجب عميل حقيقي
أكبر مخاوف تفعيل WAF أن يحجب نموذج اتصال، أو عملية دفع، أو موظفًا يرفع ملفًا. لذلك لا نفعّل الحجب من اليوم الأول.
- أسبوع مراقبة: WAF يسجل ما كان سيحجبه دون أن يحجب
- ضبط: نراجع كل حالة، ونستثني ما هو سلوك طبيعي لتطبيقك
- حجب تدريجي: نبدأ بالهجمات المؤكدة، ثم نرفع الحساسية
- مراجعة مستمرة: أي حجب لطلب مشروع يُعالج في يومه
- الأسبوع 1
- مراقبة فقطتسجيل دون حجب، وجمع أنماط تطبيقك
- الأسبوع 2
- ضبط الاستثناءاتالنماذج والرفع والـ API الخاصة بك
- الأسبوع 3
- حجب الهجمات المؤكدةبمستوى حساسية متوسط
- بعدها
- حماية كاملة ومراجعةتقرير شهري ومتابعة الإيجابيات الكاذبة
ترى ما يحدث لموقعك
لحظيًا.
- الطلبات المحجوبة ونوعها
- المصادر والدول
- المسارات المستهدفة
عند الأحداث المهمة.
- ارتفاع مفاجئ في الهجمات
- استهداف ثغرة جديدة
- حجب مسار مهم
للإدارة.
- ملخص الهجمات
- القواعد المضافة
- التوصيات
مستويات WAF
WAF أساسي
حماية مُدارة للمواقع التعريفية والمدونات.
- OWASP CRS✓
- قواعد المنصة✓
- تحديد المعدلتسجيل الدخول
- الترقيع الافتراضي✓
- التقريرشهري
WAF متقدم
للمواقع التي تعالج بيانات عملاء ومدفوعات.
- كل ما في الأساسي✓
- قواعد مخصصة✓
- حماية API✓
- حماية البوتات✓
- مراجعة الإيجابيات الكاذبةيومية
WAF مؤسسي
حماية على الحافة والخادم مع مراقبة لحظية.
- النشرالحافة + الخادم
- مراقبة الأحداث24/7
- الاستجابة للحوادث✓
- تقارير الامتثال✓
- مهندسمخصص
نفعّل WAF على الحافة خلال ساعة بتغيير سجلات DNS فقط، ونحجب الهجوم الجاري، ثم نضبط القواعد بهدوء.
أسئلة عن WAF
نراجع موقعك ونقترح نمط النشر والقواعد المناسبة.
ما الفرق بين WAF وجدار الحماية العادي؟
جدار الحماية العادي يعمل على مستوى الشبكة: يحدد من يتصل وعلى أي منفذ. أما WAF فيعمل على مستوى التطبيق: يقرأ محتوى كل طلب HTTP ويحجب الطلبات التي تحاول استغلال ثغرة. تحتاج الاثنين. جدار الحماية.
هل يبطئ WAF موقعي؟
الفحص يضيف أجزاء من الملّي ثانية. وعند النشر على الحافة مع CDN يتسارع الموقع غالبًا، لأن الملفات والصفحات تُقدَّم من الشبكة ويُحجب الضغط الضار قبل خادمك.
هل يغني WAF عن تحديث الموقع؟
لا. WAF يحميك من استغلال الثغرات المعروفة، ويمنحك وقتًا للتحديث عبر الترقيع الافتراضي. لكن التحديث يبقى ضروريًا لإغلاق الثغرة نفسها.
هل يعمل مع موقع مستضاف لدى مزود آخر؟
نعم، عند النشر على الحافة يكفي تغيير سجلات DNS لموقعك، دون أي تغيير على الخادم أو المزود.
ماذا لو حجب WAF عميلًا حقيقيًا؟
نبدأ بمرحلة مراقبة دون حجب لضبط القواعد على تطبيقك. وبعد التفعيل، أي حجب لطلب مشروع يُعالج في يومه بإضافة استثناء دقيق.
هل يحمي واجهات API؟
نعم، بقواعد لكل مسار، وتحديد معدل لكل مفتاح أو مصدر، والتحقق من شكل الطلبات. استضافة APIs.
فعّل WAF لموقعك أو تطبيقك
أرسل رابط موقعك وأين يُستضاف، ونقترح نمط النشر ونفعّل الحماية بمرحلة مراقبة أولًا.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي